当前位置: 首页 > 科技观察

新仇旧恨相爱:俄罗斯黑客再次入侵美国国土安全部

时间:2023-03-18 00:53:07 科技观察

棱镜门——斯诺登事件,小编发表的这篇:俄罗斯黑客AlekseiBurkov被判9年有期徒刑美国。当然,这样的真实事件还有很多。除了上述消息,以下是最近发生的一件事:12月14日,美国国土安全部宣布,目前已知有五名被黑客入侵的受害者。Hackread.com早些时候报道了俄罗斯国家支持的黑客发起的大规模间谍活动,旨在监视几个备受瞩目的美国政府机构。据《华盛顿邮报》、《纽约时报》、?3报道,美国财政部、商务部、国家电信和信息管理局以及美国国防部部分部门遭到黑客攻击。根据最新报道,这次间谍活动的受害者名单比预期的要长。据报道,受害者名单包括美国国土安全部、美国国立卫生研究院和国务院。进一步的调查显示,这种高度复杂的网络间谍活动已经进行了至少九个月。据称俄罗斯是大规模行动的幕后黑手,其规模尚不清楚。然而,据当局称,黑客使用以开发网络管理软件而闻名的公司SolarWindsSoftware来监视他们的目标。该公司表示,大约18,000名太阳能和风能客户下载了受感染的软件,然后进行了升级。通过升级,黑客可以在监视政府机构和企业时不被发现。上周日,美国发出紧急警告,要求用户立即断开受影响的太阳能和风能控制软件。有趣的是,正如俄罗斯政府过去断然否认参与对美国机构的网络攻击一样,莫斯科这次也否认与攻击者有任何牵连。美国国土安全部网络安全和基础设施安全局(CISA)周一发出特别呼吁。司法部要求人们通过central@cisa.gov上传和分享有关违规的任何信息和内容。国土安全部发言人AlexeiWoltornist表示,该部门已获悉此事,目前正在调查中。刚刚发布:21-01紧急指令-所有联邦民用机构都必须立即检查其网络,以确定指示器受损的SolarWindOrionCommunications产品是否已断开连接或关闭。—网络安全和基础设施安全局(@CISAgov)2020年12月14日hackread据报道,攻击者能够通过供应链攻击或破坏网络管理工具供应商Solarwind的软件补丁来访问受害者的系统。网络安全公司FireEye也在一篇博客文章中证实,SolarWinds确实遭到了黑客攻击。俄罗斯黑客也破坏了国土安全部——报告:带有后门的SolarWinds数字签名软件(图片来源:FireEye)国土安全部声称国土安全部用于保护基础设施的网络安全部门的网络没有受到损害。国土安全部虽然没有直接证实这次袭击或透露损失的程度,但声称它知道有关袭击的报道。这场网络间谍活动的受害者名单预计会越来越长,可能包括更多的联邦机构和私人组织。然而,令人担忧的是,一个负责整个国家物理和数字安全的机构如此轻易地成为受害者,引发了对联邦网络安全的质疑。